(黑龍江省中毒搶救治療中心,黑龍江 哈爾濱 150000)
正是計(jì)算機(jī)水平的不斷深入,也使得人們更加的信任計(jì)算機(jī)的安全性,因此放心的保存自己的相關(guān)秘密文件,同樣的,這樣的事情也包括國家在做。由于電子文檔編輯簡潔方便,同時(shí)相比紙質(zhì)版的來說更是利大于弊,不過缺陷就在于安全性大打折扣。正因?yàn)槿绱耍蜁?huì)有人想要趁虛而入。所以電子文檔的安全保護(hù)也就變得至關(guān)重要。
針對(duì)現(xiàn)如今的計(jì)算機(jī)電子文檔的使用率來看,全世界幾乎三分之二的人口在使用,超過百分之八十的國家在利用其存儲(chǔ)國家的相關(guān)資料或是軍事情報(bào)。由于機(jī)密文件或是涉及高額資金的文件存儲(chǔ)在計(jì)算機(jī)之中,也就滋生了針對(duì)竊取情報(bào)的不法分子。為了解決這類問題,有關(guān)人員就要?jiǎng)?wù)必采取系統(tǒng)的措施進(jìn)項(xiàng)安全保障工作。針對(duì)如今的計(jì)算機(jī)安全情況來看,本機(jī)的問題和人為的問題將是我們深入研究的問題,同時(shí),為了剖析此類問題的嚴(yán)重性,也是不斷的實(shí)際調(diào)查。但實(shí)際上出問題的地方總是在人們的眼皮底下,并不是一些特別高端或者嚴(yán)峻的問題。原因還是出在人的身上。計(jì)算機(jī)原本的文檔編輯軟件也就是電子文檔系統(tǒng)的存儲(chǔ)功能十分的低下,與此同時(shí),網(wǎng)絡(luò)中原本存在的釣魚鏈接就會(huì)侵蝕內(nèi)存系統(tǒng),導(dǎo)致文件泄露。除此之外,計(jì)算機(jī)在自身的加密運(yùn)行上能力缺乏,所以存在著無安全保措施的登錄,這種登錄的隨意性較強(qiáng),所以也會(huì)造成比較嚴(yán)重的電子文檔泄密。最值得深究的問題——就是人為因素。由于盲目輕信計(jì)算機(jī)的安全性能,導(dǎo)致人們對(duì)文檔的安全管理過于疏忽。也就主觀的漏掉了文檔的管理機(jī)會(huì)。
為了應(yīng)對(duì)用戶的安全問題,安全人員在計(jì)算機(jī)系統(tǒng)中引入信息安全技術(shù)的同時(shí),新加入的安全系統(tǒng)會(huì)默認(rèn)原有的計(jì)算機(jī)系統(tǒng)用戶為外來用戶,因此在使用時(shí)就會(huì)有些許的復(fù)雜和繁瑣。因此在技術(shù)人員應(yīng)對(duì)計(jì)算機(jī)安全問題的時(shí)候,采取的措施不僅僅是單純的防護(hù),應(yīng)該是更加智能且高效的。為了避免影響用戶的體驗(yàn)感,信息安全技術(shù)設(shè)計(jì)人員設(shè)定了一種比較穩(wěn)妥的計(jì)算機(jī)安全政策。但是用戶往往只是為了方便快捷,對(duì)安全事項(xiàng)過于疏忽,甚至是最簡單的密碼設(shè)定也是偷工減料,這就為漏洞侵入提供了可乘之機(jī)。這也就是為什么專家也是在不斷強(qiáng)調(diào)密碼的選取的重要性以及定期更換密碼是每個(gè)使用者對(duì)自己秘密的負(fù)責(zé)。雖然說計(jì)算機(jī)的存儲(chǔ)性能以及近年來保密性能的不斷增強(qiáng),但是使用者自身的問題更是文件流失、泄露的關(guān)鍵所在。特別要說明的就是人為的認(rèn)為備份或者切斷電源對(duì)秘密是一種保護(hù),其實(shí)是不正確的。還有就是人們在設(shè)置密碼時(shí)的簡單化、格式化,這也是造成文件泄密的重要因素。因此,先進(jìn)的安全防護(hù)措施說到底只是一種被動(dòng)的方案,如何進(jìn)行主動(dòng)地預(yù)防,還是需要操作者自身的安全意識(shí)。
計(jì)算機(jī)文檔的安全性的體現(xiàn)不是簡單的密碼構(gòu)成就好,特別是更加機(jī)密的文件,會(huì)有更多的專業(yè)黑客前來竊取。因此,密碼雖說是保密的前提和最簡單的一步,卻不是最重要的事項(xiàng)。對(duì)于計(jì)算機(jī)的攻擊其實(shí)可以分為很多種,因此在設(shè)計(jì)防護(hù)措施時(shí)就不能是簡簡單單的密碼邏輯。更多地是針對(duì)計(jì)算機(jī)本身的安全管理,而不是文檔的安全存儲(chǔ)。因?yàn)樵诟呒?jí)的文件竊取案例中我們能夠發(fā)現(xiàn),更多的泄露不是由于文檔密碼的丟失而是與計(jì)算機(jī)相關(guān)的賬號(hào)缺失,從而導(dǎo)致用戶電腦被操控,最終致使文件失竊。因此總的來說,關(guān)鍵點(diǎn)在于加強(qiáng)計(jì)算機(jī)本身的信息安全防護(hù),這就需要更加尖端的安全技術(shù)來達(dá)到。但是如何能夠把來自于外部的侵犯阻隔,事實(shí)上是經(jīng)研究發(fā)現(xiàn)最有效的信息安全防護(hù)策略。因?yàn)橐酝谋Wo(hù)僅僅建立在被動(dòng)的等待外敵侵入,所以對(duì)于用戶本身來說安全程度還是不夠可靠。與此同時(shí),在實(shí)際安全防護(hù)策略時(shí),不應(yīng)該只求復(fù)雜從而強(qiáng)度大的理念。為了保證計(jì)算機(jī)的其他正常運(yùn)行,應(yīng)該使其物盡其用,也就是盡可能的提高效率。這樣做的目的就是確保在防護(hù)的同時(shí)不影響其正常使用效率。技術(shù)上雖然無法創(chuàng)造一種完美的、不可侵入的防火墻系統(tǒng),但是我們可以保證其主動(dòng)地防護(hù)。同時(shí),防護(hù)是計(jì)算機(jī)的一種應(yīng)付侵入的自我保護(hù),不能是影響用戶正常使用的羈絆。
安全的意識(shí)才是計(jì)算機(jī)最終達(dá)到安全的保證,使用者的操作才是決定是否安全的唯一標(biāo)準(zhǔn)。舉個(gè)例子而言,經(jīng)常出入釣魚網(wǎng)站就會(huì)給病毒或者木馬有機(jī)可乘的機(jī)會(huì),因此防護(hù)做得再好也是前功盡棄。盡可能確保病毒不會(huì)偷偷潛入,然而做好這一點(diǎn)的關(guān)鍵就是用戶的自身安全意識(shí)。對(duì)于普通用戶來說,沒有相關(guān)的安全技術(shù)知識(shí),能夠保護(hù)自己文件的就只有密碼和電腦自身的查殺系統(tǒng)。所以安全意識(shí)才是最終的需求。技術(shù)因素都是可控因素,然而唯獨(dú)人為的影響是最不可控的。并且人們?nèi)粘_M(jìn)行的工作不同,使用計(jì)算機(jī)的用途也就不同,這也就導(dǎo)致安全性的疏忽。最關(guān)鍵的計(jì)算機(jī)安全系統(tǒng)實(shí)際上不是先進(jìn)的信息對(duì)抗技術(shù)而是人們的心,或者是操作用戶的心。我們依靠技術(shù)的同時(shí)更應(yīng)該注意日常的安全防護(hù)習(xí)慣。因此,綜上所述我們能得到的結(jié)論就是,漏洞出自于人而盾牌也出自于人。相輔相成的模式使得計(jì)算機(jī)安全性能不斷提升。
結(jié)語:面向當(dāng)今的越來越多使用計(jì)算機(jī)的人員、組織以及國家,也使得信息安全變得至關(guān)重要。在這樣一個(gè)信息化時(shí)代中,各種網(wǎng)絡(luò)交會(huì)已經(jīng)變得相當(dāng)復(fù)雜,為了營造一個(gè)保密且安全的空間,就需要對(duì)信息安全問題有更加深刻的研究。研究文檔保密技術(shù)的原因不僅僅在于實(shí)體加強(qiáng)計(jì)算機(jī)文檔的保密性能,同時(shí)也是對(duì)計(jì)算機(jī)安全問題的一個(gè)更大的考究。為了確保信息的不丟失和保密性,開展信息安全技術(shù)的舉措是當(dāng)務(wù)之急,要讓人們用的安心,用的放心。